Ingénieur DevSecOps Senior

Localisation : Paris

Télétravail : Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable)

Statut : Freelance ou Portage - Pas de sous traitance

Démarrage : ASAP

Contexte

Notre client, acteur majeur du secteur des paiements et des services financiers, recherche un Ingénieur DevSecOps Senior capable d'accompagner la construction, la sécurisation et l'industrialisation des chaînes CI/CD utilisées pour le développement et le déploiement de solutions critiques.

Missions

Construction et évolution de la chaîne CI/CD

• Concevoir et faire évoluer une chaîne CI/CD moderne basée sur GitLab Ultimate.
• Accompagner la migration progressive des plateformes historiques vers GitLab.
• Maintenir et faire évoluer les chaînes CI/CD existantes reposant sur Jenkins.
• Automatiser les processus de build, test et déploiement.
• Mettre en œuvre des Quality Gates et des contrôles automatisés.
• Garantir la traçabilité et la qualité des livrables.
• Mettre en place des mécanismes d'observabilité de la chaîne CI/CD.
• Produire et maintenir la documentation selon les principes "Documentation as Code".

Sécurité et conformité

• Intégrer les contrôles de sécurité directement dans les pipelines.
• Déployer et maintenir des outils SAST, SCA, DAST et de scanning de vulnérabilités.
• Mettre en œuvre des contrôles répondant aux exigences réglementaires et de sécurité.
• Participer aux audits de sécurité et de conformité.
• Collaborer avec les équipes sécurité et architecture pour garantir la résilience de la plateforme.
• Contribuer aux sujets liés aux environnements réglementés du secteur bancaire et à des standards tels que PCI DSS.

Maintien en condition opérationnelle

• Assurer la disponibilité et la qualité de service de la plateforme CI/CD.
• Superviser les outils et leurs composants.
• Gérer les montées de version et évolutions techniques.
• Assurer le support et l'accompagnement des équipes utilisatrices.

Accompagnement des équipes

• Diffuser les bonnes pratiques DevSecOps.
• Former les équipes de développement et d'exploitation.
• Participer à la création de supports de formation.
• Accompagner l'adoption des nouveaux standards et outils.

Amélioration continue

• Standardiser les pratiques CI/CD et DevSecOps.
• Identifier les opportunités d'automatisation.
• Réaliser une veille technologique active.
• Être force de proposition sur les évolutions de la plateforme.

Profil recherché

Expérience

• Minimum 5 ans d'expérience en DevSecOps.
• Solide expérience dans la mise en place de chaînes CI/CD de bout en bout.
• Expérience significative sur GitLab.
• Expérience sur Jenkins indispensable pour maintenir l'existant.
• Expérience de l'intégration des contrôles de sécurité dans les pipelines.
• Bonne maîtrise des environnements conteneurisés.

Compétences techniques attendues

• Excellente maîtrise de GitLab CI/CD.
• Très bonne maîtrise de Docker et Kubernetes.
• Bonne compréhension des problématiques DevSecOps.
• Capacité à concevoir une chaîne CI/CD moderne et industrialisée.
• Maîtrise des outils de sécurité applicative.
• Bonne connaissance des environnements Cloud, si possible d'IBM Cloud.

Soft skills

Le manager recherche une personne qui :

• A une vision globale de la chaîne de valeur.
• Possède un vrai recul d'architecte sur les sujets DevSecOps.
• Sait challenger les choix techniques.
• Communique efficacement avec les équipes de développement, architecture, sécurité et production.
• Est capable d'évoluer dans un environnement exigeant et réglementé.